单臂路由实验

单臂实验  P93

 

 

 

 

 

 

1.创建vlan并且配置access，trunk接口

在S2上创建vlan10和vlan20，  pc1上E0/0/1和pc2上E0/0/2接口配置为access类型的接口，E0/0/1为vlan10，E0/0/2为vlan20

在s3上创建vlan30,把E 0/0/1设置access类型接口，并且划分vlan30

 

 

 

 

 

 

S2和S3的GE 0/0/2配置trunk接口,允许所有的vlan通过

 

 

 

在S1创建vlan10、20、30，配置交换机和路由器相连接口为Trunk，允许所有vlan通过。

 

 

 

2.配置路由器子接口和ip地址

R1创建子接口GE0/0/1.1，配置IP地址192.168.1.254/24

R1创建子接口GE0/0/1.2，配置IP地址192.168.2.254/24

R1创建子接口GE0/0/1.3，配置IP地址192.168.3.254/24

 

 

 

 

测试pc1和pc2 、pc1和pc3连通性

 

 

 

配置路由器子接口封装VLAN

在R1的子接口GE 0/0/1.1封装vlan10、在子接口GE0/0/1/2封装vlan20，在子接口GE0/0/1.3封装vlan30，开启子接口的ARP广播功能

使用doltq  terminal vid 命令配置子接口对一层tag报文的终结功能，配置该命令后，路由器子接口在接收带有vlan tag的报文时，将剥掉tag进行三层转发，在发送报文的时候，会将与该子接口对应vlan的vlan tag添加到报文中。

使用doltq  broadcast enable 命令开启子接口的arp广播，如果不配置该命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发IP报文

 

 

 

 

同理，配置R1的子接口GE0/0/1.1和GE0/0/1.2

 

 

 

配置完成，查看路由器R1接口状态  disPaly ip interface brief,观察到3个子接口的物理状态和协议状态都正常。

然后，查看R1路由表  dispaly ip routing-table,可以观察到路由表中有了路由条目，并且都是R1直连路由，类似于路由器上的直连物理接口

 

 

 

在PC机上测试网关地址192.168.1.254 和PC2的连通性，可以观察到通讯正常

  

      

 

 

 

 

 

 

 

 

 

具有access性质的端口只能属于一个vlan，且该端口不打tag；

　　具有trunk性质的端口可以属于多个vlan，且该端口都是打tag的；

　　具有hybid性质的端口可以属于多个vlan，至于该端口在vlan中是否打tag由用户根据具体情况而定；